From: GOTOU Yuuzou <gotoyuzo@...>
Date: 2003-07-15T01:37:33+09:00
Subject: [ruby-dev:20665] Re: add library

In message <20030714.183104.09092354.taca@back-street.net>,
 `Takahiro Kambe <taca@back-street.net>' wrote:
> In message <20030714.181141.89031121.gotoyuzo@kotetsu.does.notwork.org>
> 	on Mon, 14 Jul 2003 18:12:18 +0900,
> 	GOTOU Yuuzou <gotoyuzo@notwork.org> wrote:
> > そうですね。まだ積み残しはたくさんありますけど、こちらはむし
> > ろ標準添付のほうがいいんじゃないかと思います。
> > # openssl-0.9.7 が必須なのですが、それは構いませんよね。
> 0.9.7が必須ということは、0.9.6gにセキュリティ上の修正を加えている場合
> はダメっていうことでしょうか?

そうなります。DES 以外にも新しい API があって、それらを 
Ruby/OpenSSL で使っているので、0.9.6 では make できません。

> NetBSDにバンドルされているOpenSSLは0.9.6g( + セキュリティ上の修正)であ
> り、pkgsrcでインストールできるのも0.9.6gベースです。

当初はしばらく待てば移行されるだろうと気楽に考えていましたが、
なかなかそうもいかないようですね。

他にも 0.9.6 を採用していてパッケージが作れないシステムもあ
るでしょうから、その場合はソースを取得して、自分でビルドする
ことになりますか。。
しかし、net/https しか必要でないユーザに取っては、0.9.6 を対
象に書かれた ossl-0.1.3 で充分かもしれませんから、パッケージ
ではしばらくの間こちらを提供するという選択肢もあると思います。

-- 
ごとうゆうぞう